SecBoard
Zurück zur CVE-Übersicht

CVE-2025-37879

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.7%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-37879 betrifft den Linux-Kernel und ist eine Schwachstelle im 9p/net-Subsystem, die durch die unsachgemäße Behandlung negativer Lese-/Schreibantworten entsteht. Ein Server könnte fälschlicherweise eine erfolgreiche Antwort mit einem negativen Zähler senden, was zu einem Null-Pointer-Dereferenzierungsfehler führen kann. Die Schwachstelle wurde behoben, indem die betroffenen Variablen auf unsigned umgestellt wurden, um dieses Problem zu vermeiden. Die Schwachstelle ist mit einem von 9.8 als kritisch eingestuft, was auf ein hohes potenzielles Risiko hindeutet. Die Exploit-Wahrscheinlichkeit () liegt jedoch bei nur 1%, und die Schwachstelle ist nicht im KEV-Katalog gelistet, was darauf hindeutet, dass sie derzeit nicht aktiv ausgenutzt wird. Security-Teams sollten die Verfügbarkeit von Patches für ihre Linux-Systeme überwachen und diese zeitnah anwenden, sobald sie verfügbar sind. Obwohl die aktuelle Exploit-Wahrscheinlichkeit gering ist, sollte die hohe CVSS-Bewertung eine Priorisierung der Behebung sicherstellen, um potenzielle zukünftige Risiken zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

In the Linux kernel, the following vulnerability has been resolved: 9p/net: fix improper handling of bogus negative read/write replies In p9_client_write() and p9_client_read_once(), if the server incorrectly replies with success but a negative write/read count then we would consider written (negative) <= rsize (positive) because both variables were signed. Make variables unsigned to avoid this problem. The reproducer linked below now fails with the following error instead of a null pointer deref: 9pnet: bogus RWRITE count (4294967295 > 3)

Referenzen